Política de privacidade do app e do site Professor Oops

Quem é o responsável

O Professor Oops e este site são feitos pela Game Tailors, da Holanda. A Game Tailors é a controladora dos poucos dados pessoais descritos abaixo, nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD/GDPR). Para quem está no Brasil, vale também a Lei Geral de Proteção de Dados (LGPD).

• Empresa: Game Tailors (também atua como Orbit Games)

• Endereço: Schieweg 15Y-40, 2627 AN Delft, Holanda

• Câmara de Comércio holandesa (KvK): 92437702

• Número de IVA (VAT): NL866044474B01

• Questões de privacidade: info@gametailors.com

• Telefone: +31 6 4227 5919

Os apps para iPhone, iPad e Android

Os apps não pedem nome, e-mail, data de nascimento nem nada sobre o seu filho. Não há cadastro, publicidade nem rastreadores ou ferramentas de análise de terceiros.

O que fica no aparelho. Os desenhos, a folha em que a criança está trabalhando, os moldes feitos em casa, as configurações e a informação de que a caixa de ferramentas completa foi desbloqueada ficam guardados no armazenamento do próprio app, no aparelho. Nada disso é enviado para nós. Se o seu aparelho faz backup dos apps (por exemplo pelo iCloud ou pelo backup do Android), os desenhos salvos podem entrar nesse backup, o que fica entre você e a Apple ou o Google.

Conexão com a internet. O jogo em si, com as imagens e os sons, está todo dentro do app. Os apps só se conectam à internet para uma coisa: as contagens anônimas (para enviá-las quando estão ligadas e para perguntar ao nosso servidor se, onde você está, elas começam ligadas). É para isso que serve a permissão de internet do app Android. Como tudo o que é enviado pela internet, um relatório chega com o endereço de internet do aparelho, que só usamos como descrito em contagens anônimas e em endereços de internet, mais abaixo.

A voz do Professor Oops. O Professor Oops, o pintor que conversa com a criança, fala frases gravadas que vêm com o jogo. Nada do que a criança diz ou faz é gravado ou enviado para lugar nenhum: o jogo nunca usa o microfone nem a câmera. Um adulto pode desligar a voz nas configurações.

Compras. A única compra opcional é feita pela App Store ou pelo Google Play, por um adulto, atrás do controle para pais. A Apple ou o Google cuidam do pagamento e informam ao app apenas se a caixa de ferramentas completa foi comprada. As políticas de privacidade deles valem para esse pagamento. Para mostrar o preço certo, o app pergunta à loja em que país ela está.

DEPLAY MAX. Nos tablets DEPLAY Kids, o app Android pergunta ao app DEPLAY MAX do mesmo tablet se a assinatura DEPLAY MAX da família inclui o Professor Oops, e guarda esse sim ou não no aparelho. A pergunta fica no tablet e não tem nada sobre a criança. Isso só acontece nos tablets DEPLAY.

Salvar imagens. Quando um adulto salva uma imagem (atrás do controle para pais), abre a janela de compartilhamento do próprio aparelho, e o adulto escolhe para onde ela vai.

A versão de navegador (play.professoroops.com)

A versão de navegador guarda os desenhos, as configurações e um eventual desbloqueio no seu navegador, no seu aparelho, e não com a gente. Ela não usa cookies de rastreamento e não carrega nada de serviços de publicidade ou de análise; as fontes, os sons e as imagens vêm do próprio endereço do jogo. O que ela guarda no seu navegador (os desenhos, as configurações e, depois de uma compra, a licença e o código de restauração) é necessário para o jogo funcionar, e some quando você apaga os dados do site. Enquanto as contagens anônimas estão ligadas, o pequeno registro delas também fica lá.

Comprar no navegador. Se um adulto compra a caixa de ferramentas completa no navegador, a página de pagamento é do Stripe. O Stripe processa os dados do cartão ou de outro meio de pagamento, o país e o e-mail para o recibo. A gente vê a compra na nossa conta Stripe (o e-mail, o valor, o país e o código de restauração), mas não os dados completos do seu cartão. O e-mail de recibo traz o código de restauração.

O jogo só conversa com o nosso servidor de licenças em play.professoroops.com por causa da compra e das contagens anônimas. Para a compra: para mostrar o preço, iniciar o pagamento, receber a licença, restaurá-la com um código e conferir mais ou menos uma vez por semana se o pagamento continua valendo (por exemplo, se não foi reembolsado). Para isso, ele envia a referência do pagamento, a licença ou o código de restauração, nunca nada sobre a criança.

Endereços de internet. Como qualquer site, a versão de navegador recebe o endereço de internet (IP) do seu aparelho a cada pedido. A gente, e a Cloudflare por nós, usa esse endereço só para entregar o jogo, mantê-lo seguro e limitar quantos pedidos de compra ou de contagem um endereço pode fazer por minuto. Ele nunca é usado para entrar em contato com ninguém, montar um perfil ou mostrar anúncios. Não ligamos registros de pedidos guardados para o jogo. Se a versão de navegador vende a versão completa onde você está (na UE, na Noruega, na Islândia e em Liechtenstein) é decidido pelo país que a Cloudflare lê do seu endereço de internet; esse país não é guardado.

Códigos de escola e de presente. Um código de uma escola, de um colega ou de um amigo desbloqueia a versão completa sem compra. Quando ele é usado, o jogo envia o código (e a licença que o aparelho já tem, se tiver) ao nosso servidor de licenças. Para cada aparelho que usa um código, guardamos um número aleatório que não representa nada além daquela vaga no código (ele também está na licença do aparelho), quando o código foi usado e quando o aparelho fez contato pela última vez (mais ou menos uma vez por semana, quando está on-line). Não guardamos nome, e-mail, endereço de internet nem dados do aparelho, e nada sobre alunos ou crianças. Os próprios códigos são guardados só como uma impressão digital (um hash), que não dá para ler. Tudo isso fica num banco de dados da Cloudflare na UE, com um backup diário, também na UE, guardado por 90 dias.

Contagens anônimas (apps e navegador)

Para saber quais ferramentas as crianças usam e de quais gostam, quais ninguém encontra e se o jogo volta a ser jogado, o jogo pode contar algumas coisas no aparelho e nos enviar as contagens. Ele nunca envia nada que diga quem é a criança ou que diferencie um aparelho de outro.

O que é contado no aparelho. Quantas vezes cada ferramenta é usada (e de que tipo, como ketchup ou mostarda), quais desenhos para colorir e quais saltos no tempo são escolhidos, e quantas vezes o jogo é aberto e jogado. Para calcular os valores aproximados abaixo, o aparelho também guarda o dia em que a contagem começou, os últimos dias em que se jogou e quantas vezes o jogo foi aberto.

O que é enviado, no máximo uma vez por dia, num momento aleatório enquanto se joga: essas contagens; se é o app para iPhone ou iPad, o app Android ou a versão de navegador; a versão do jogo; o idioma do jogo; se a caixa de ferramentas completa está desbloqueada; se este é o primeiro relatório do aparelho nesta semana e neste mês; e três valores aproximados calculados no aparelho: quantos dias se passaram desde o começo da contagem (0, 1, 2, 3, 4–6, 7, 8–13 … 180 ou mais), quantos dias desde a última vez que se jogou (1, 2–3, 4–7 … 31 ou mais) e quantas vezes o jogo foi aberto (1, 2, 3–5, 6–10 … mais de 100). Mais nada: nenhum nome, nenhuma conta, nenhum identificador do aparelho ou de publicidade, nenhum identificador aleatório, nenhum horário exato, nada do que a criança desenha ou digita. Depois disso, a contagem recomeça do zero.

O que a gente guarda. O nosso servidor soma cada relatório direto em totais diários (como “o giz de cera foi usado 1.200 vezes em 3 de maio”) e não guarda o relatório em si. Na versão de navegador, o país que a Cloudflare lê do endereço de internet entra num total à parte, nunca junto com mais nada; os relatórios dos apps não levam país. Os totais ficam num banco de dados na UE (Cloudflare D1): por dia durante 25 meses, depois por mês. Eles não podem ser ligados a um aparelho nem a uma criança, então não há neles nenhuma parte de uma família para consultar ou apagar.

Ligar ou desligar. Na área dos adultos (Pais e professores), em Configurações: “Ajudar a melhorar o app (contagens anônimas)”. Desligado, nada é contado nem enviado, e o que o aparelho guardou para a contagem é apagado na hora. Onde a lei pede consentimento primeiro (no Reino Unido, nas Ilhas do Canal e na Ilha de Man, e nos países da UE e do EEE, menos a Holanda, a França e a Itália), ou onde não dá para saber o país, a contagem começa desligada e só conta depois que um adulto liga; nos outros lugares, inclusive no Brasil, começa ligada. Para saber qual vale, o jogo pergunta ao nosso servidor na primeira vez que é aberto (e depois uma vez por mês); o servidor lê o país do endereço de internet e não o guarda. No aparelho, a contagem guarda o seu registro por no máximo 13 meses, e depois recomeça do zero.

Por que podemos fazer isso. As contagens nos ajudam a melhorar o jogo. A nossa base legal é o nosso interesse legítimo (RGPD, art. 6(1)(f)), pesado junto com os interesses das crianças: nenhum identificador, só totais, nenhum perfil, nenhuma publicidade e um botão para desligar. Onde a contagem começa desligada, ela só acontece no aparelho com o seu consentimento, dado ao ligá-la.

Este site (professoroops.com)

Este site não usa cookies de rastreamento nem ferramentas de análise, e não mostra anúncios. Ele não carrega fontes nem scripts de outras empresas.

Como qualquer site, os servidores que entregam estas páginas podem guardar registros técnicos, que podem incluir o seu endereço IP, por segurança e para manter o site funcionando. O site fica hospedado no Google Firebase Hosting, que guarda os endereços IP por alguns meses para detectar abusos.

O que usamos, para quê e por quanto tempo

• Compra no navegador (e-mail, país, valor, código de restauração, referência do pagamento): para vender e entregar a caixa de ferramentas completa e enviar o recibo; base legal: o contrato (RGPD, art. 6(1)(b)). Guardados por 7 anos, porque a lei fiscal holandesa nos obriga a guardar os registros de vendas por esse tempo.

• Desistência (o seu nome, se você informar, e quando desistiu da compra): para reembolsar a compra e poder mostrar que fizemos isso; base legal: a nossa obrigação legal de aceitar a desistência (art. 6(1)(c)). Guardados junto com o registro do pagamento, como acima.

• Licença, restauração e conferência semanal (referência do pagamento, licença, código de restauração, endereço IP): para entregar o que foi comprado e bloquear uma licença reembolsada; base legal: o contrato. Não guardados por nós além do registro do pagamento acima.

• Códigos (a impressão digital do código, um número aleatório por aparelho, quando foi usado e quando o aparelho fez contato pela última vez): para dar a um código as vagas que ele tem e encerrá-lo quando ele termina ou é retirado; base legal: o acordo com quem deu o código e o nosso interesse legítimo em códigos que não possam ser repassados sem limite (art. 6(1)(b) e (f)). Guardados enquanto o código existir, e apagados no máximo dois anos depois de ele terminar ou ser retirado; os backups diários são guardados por 90 dias.

• Contagens anônimas (as contagens e os valores aproximados descritos acima, e o endereço de internet no momento em que um relatório chega): para melhorar o jogo; base legal: o nosso interesse legítimo (art. 6(1)(f)) e, onde as contagens começam desligadas, o seu consentimento para a contagem no aparelho. No aparelho, no máximo 13 meses; totais diários por 25 meses, depois totais mensais.

• Segurança e limites de pedidos (endereço IP): para manter o jogo e o pagamento seguros; base legal: o nosso interesse legítimo num serviço seguro (art. 6(1)(f)). Guardado só durante o minuto em que o limite conta, mais o que a Cloudflare guardar para a própria segurança.

• E-mails que você nos envia (o seu e-mail e o que você escreve): para responder; base legal: o nosso interesse legítimo em responder, ou o contrato. Apagados quando não forem mais necessários, no máximo dois anos depois do último contato, a não ser que façam parte dos registros de vendas.

Quem mais está envolvido

• Stripe (Stripe Payments Europe Ltd. e Stripe, LLC) processa os pagamentos no navegador para nós. Para prevenir fraudes e cumprir as próprias obrigações legais, o Stripe decide sozinho como usa os dados; a política de privacidade dele vale para isso.

• Cloudflare entrega a versão de navegador e roda o nosso servidor de licenças e o banco de dados das contagens anônimas (guardado na UE).

• Google Firebase Hosting entrega o site.

• Apple e Google vendem os apps e a compra dentro do app, com as próprias políticas de privacidade.

O Stripe, a Cloudflare e o Google podem tratar dados nos Estados Unidos. Eles são certificados pelo EU-US Data Privacy Framework (e pelas extensões dele para o Reino Unido e a Suíça), e as cláusulas contratuais-padrão da UE valem como alternativa.

Crianças

O Professor Oops é feito para crianças de mais ou menos 4 a 10 anos. Não coletamos intencionalmente dados pessoais de crianças, nem no app, nem na versão de navegador, nem neste site. Tudo o que a criança faz fica no aparelho. As compras, as configurações e os links que saem do app ficam atrás de um controle para pais, feito para adultos. Fora o endereço de internet que todo aparelho envia a todo site, que só usamos como descrito acima, e as contagens anônimas, que dizem o que foi usado e não quem usou, o jogo não coleta nada de uma criança.

Seus direitos

Pelo RGPD, e também pela LGPD, você pode nos perguntar que dados pessoais temos sobre você, pedir que sejam corrigidos ou apagados, se opor ao uso ou pedir que ele seja limitado, e pedir uma cópia. Como o app e o site quase não coletam nada, normalmente não há nada para devolver. As contagens anônimas não podem ser ligadas a ninguém, então não há nada seu nelas para devolver ou apagar; desligá-las apaga o que o aparelho guardou para elas. Numa compra pelo navegador, podemos consultar o que o Stripe guarda para nós. No caso de uma criança com menos de 16 anos, um dos pais ou responsáveis pode fazer esses pedidos.

Escreva para info@gametailors.com. Respondemos em até um mês. Se não ficar satisfeito com a resposta, você pode reclamar a uma autoridade de proteção de dados. No Brasil, é a Autoridade Nacional de Proteção de Dados (ANPD); na Holanda, onde a Game Tailors está, é a Autoriteit Persoonsgegevens; no Reino Unido, o ICO.

Mudanças nesta política

Se o app ou o site passar a tratar dados de outro jeito, vamos atualizar esta página antes de a mudança valer e mudar a data abaixo.

Última atualização: 25 de outubro de 2026.